AIに仕事を任せると、作業は速くなります。ただし、長い処理ほど「途中で何を見落としたか」が人から見えにくくなる。Claude Code v2.1.287で追加されたClaude Modsと「You should know」は、この穴を埋める機能です。
結論から言うと、いきなり全社員へ配る機能ではありません。まずは検証用の端末で、AIを監視する補助役として試す価値があります。一方、ModsはClaude Codeの内側で動く強い拡張機能です。便利さだけで入れると、ファイルや環境変数、作業中の会話まで見える範囲が広がります。
v2.1.287で何が変わったか
Anthropicは2026年10月1日、Claude Code v2.1.287を公開しました。今回の目玉はClaude Modsです。従来のスキルや外部フックより深い場所で動き、画面表示を変えたり、ツール実行を止めたり、内容を書き換えたりできます。
同時に追加された「You should know」は、長い作業を横から見る補助エージェントです。本人とClaudeが見落としそうな点を見つけると、入力欄の上に知らせます。初期状態では無効で、利用可能な組織では次の操作で有効にします。
/plugin enable cc-plugin-you-should-know@builtin使えるのは、Anthropicの公式セッションでテレメトリーが有効な場合です。導入前に、自社の契約と設定で表示されるかを確認してください。
実務では「作業者と検査役」を分けられる
長い調査や実装では、作業をしているAI自身に最終確認まで任せると、前提の取り違えを見逃しやすくなります。You should knowは、作業を進める本体とは別の視点を置ける点が面白い。
たとえば、次の場面で使えます。
- 仕様変更の途中で、古い条件が残っていないかを見る
- 複数ファイルの修正で、対象外の場所に影響が出ていないか知らせる
- 長時間の調査で、最初の問いから外れたときに気づく
- 承認待ちや失敗した処理が埋もれていないか確認する
ここで期待すべきなのは、AIがAIを完全に保証することではありません。見落としを早く表に出す補助線です。最終判断、権限付与、本番反映は人が持ちます。
Modsは普通のプラグインより権限が強い
公式文書は、Modを「利用者の権限で、Claude Codeの内部で動くコード」と説明しています。読み書きできる範囲は広く、プロセス起動やネットワーク通信も可能です。環境変数や設定ファイルにある秘密情報、作業中の指示、ツール呼び出しも見えます。さらに、ツール実行の内容を書き換えたり、利用者に代わって承認したり、モデル利用量を消費したりできます。
つまり、Modの導入はブラウザ拡張を一つ足す感覚では危ない。社内PCで動く小さな業務アプリとして審査する方が近いです。
導入前は、少なくとも次の3点を確認します。
- 配布元と更新経路を固定する。作者不明のマーケットプレイスから入れない
claude plugin validate ./some-modで、フックするイベントと呼び出す機能を確認する- 検証用リポジトリで、読めるファイル、外部通信、ツール承認の挙動を試す
異常があれば、セッション単位では--safe-mode、利用者単位ではdisableAllHooksでユーザーが入れたModを止められます。ただし、公式の組み込みModや組織管理のModには別の統制が必要です。
監視ログにも情報漏えいの入口がある
v2.1.287では、OpenTelemetryのuser_promptイベントにprompt_textが追加されました。公式リリースは、既存のpromptを削除またはマスキングしている環境では、prompt_textも同じ扱いにするよう注意しています。
Claude Codeは利用者の入力内容を標準では収集しません。入力本文をログへ出すにはOTEL_LOG_USER_PROMPTS=1が必要です。それでも、監視基盤側の除外ルールが古いままだと、新しい属性名だけが残る可能性があります。
更新前後で確認する場所は明確です。
promptとprompt_textの両方がマスキング対象か- ログ転送先と保存期間が社内ルールに合っているか
- ツール引数や応答本文を記録する設定が不用意に有効になっていないか
監視を増やした結果、顧客名やソースコードを別のログ基盤へ複製しては本末転倒です。
導入判断は限定GO
私なら、まず1人・1案件・1週間で試します。対象は、長時間の調査か複数ファイルを触る実装です。機密度の高い顧客案件は外し、You should knowが出した指摘のうち、実際に手戻りを防いだ件数だけを記録します。
継続条件は、見落としを2件以上早期発見し、誤検知の確認時間が週30分以内であること。ログに入力本文が残っていないことも必須です。条件を満たさなければ止める。満たした場合だけ、次のチームへ広げます。
AIの仕事が長くなるほど、速さより「誰が途中を見ているか」が効いてきます。v2.1.287は、その検査役をClaude Codeの内側に置ける更新です。ただし、検査役にも権限があります。導入と同時に、配布元、停止方法、ログの扱いまで決めてください。